开发者发布 C/C++ 代码分析工具 SrcWranglr，称已助其发现一个 0day
来源标题：Show HN: SrcWranglr
开发者 jdefrancesco 发布开源工具 SrcWranglr，用于深入分析 C/C++ 代码库、辅助漏洞研究。该工具用 Rust 编写，提供现代 UI，支持在代码库上运行 semgrep 规则并自动生成 fuzz harness，作者称已借此发现一个 0day。项目仍处早期开发阶段，代码已托管在 GitHub。
以下正文由 AI 翻译自 Hacker News 最新（原文版权归原站所有），可能存在偏差，重要内容请以原文为准。
我经常花大量时间深入研究 C/C++ 代码库，原因各有不同，通常是为了漏洞研究。我希望对软件有良好的整体感觉——它的数据结构、控制流等等，这些通常都很重要。过去我们有 SourceTrail，它现在已经停止维护，而且功能有些局限。如果你愿意花上几千块钱，可以买一个 Understand 许可证……等等，也许那是 SourceNavigator。不管怎样，我写了 SrcWranglr。这是我的第一个 Rust 项目（恭喜那些让人受不了的 Rust 信徒们，我终于破防学了 Rust）。总之，SrcWranglr 完全免费、速度极快、有现代化的 UI，还有一些有助于发现 bug/漏洞的功能。你可以在代码库上运行 semgrep 规则，或者让程序轻松为你生成 fuzz harness。它还处于非常早期的开发阶段，但已经帮我发现了一个 0day :-).. 想试试的话就去试试吧。我乐于接受任何建议，如果你有心贡献，请告诉我。由于工作原因，我只能时不时地做点个人项目……好了，废话不多说了。https://github.com/jdefrancesco/SrcWranglr 评论 URL：https://news.ycombinator.com/item?id=50380536 点数：1
评论数：0
正文由 探How 从来源站点 RSS 同步，内容未经改写；遇到排版缺失或需要图片、视频时请以原文为准。